在簽約之前，業務人員往往需要與客戶就許多事項進行前期溝通，以了解客戶的認證準備情況，確認實施認證的能力，如：申請方是否具備認證的條件？是否具備申請認證范圍的認可資格？是否有能力滿足客戶的認證要求，如審核時間的要求，語言要求等？是否與申請方就認證流程與認證要求達成一致？需要對審核時間作出怎樣的安排？……這個過程稱之為合同評審，CNAB-AC11：2002（ISO/IEC導則62：1996）——《認證機構實施質量體系認證的認可基本要求》第3.2.1條款中有明確的規定：

由于認證機構不能確保在所有行業都具備認證能力，也不能確保所有申請認證的客戶都具備認證條件，因此在合同評審過程中需要評審人員具備專業的知識，必要時需要相應專業的審核人員協助評審。不規范/走過場的合同評審都將給機構帶來認證風險。合同評審過程較容易出現的問題如下：

1、評審人員的專業能力不足，造成錯誤的評審結果。

合同評審的重要內容之一是根據申請的認證范圍，確認認證機構是否具備認證的專業能力。以ISO9000為例，CNAB根據經濟活動將認證行業分為39個專業類別，并根據認證機構的審核能力給予各項專業的認可，認證機構則在認可的專業范圍內簽發帶CNAB標志的ISO9000證書。為確保審核過程的專業性，認證機構根據專業類別安排該專業的審核員執行現場審核。

如果在合同評審中，錯誤地劃分專業類別，首先帶來由非專業審核員進行審核的風險。非專業審核員往往難以識別受審核方過程控制關鍵點，審核抽樣缺少代表性，不能準確發現受審核方存在的問題。這樣的審核，輕者是不能發現問題，審核專業性不強，被企業視為外行，重者審核走過場，作出錯誤的審核結論，向存在重大問題的企業簽發認證證書。其二，若把未認可的專業錯誤劃分成經認可的其他專業，那么認證機構簽發的證書則可能是無效的。

2、評審的審核人天不合理，對審核的有效性產生負面影響。

審核人天數的確定是合同評審的另一項重要工作。認證機構根據認可委對審核時間的規定，制定審核時間評審的方法和規則。在受理認證申請后，客戶中心將根據申請方的人員規模和認證范圍確定文件審核和現場審核人天數，審核中心依據客戶中心確定的人天數安排審核計劃。

充分的審核時間是認證機構提供優質認證服務的保證，審核人天的評審同樣需要專業性和審核經驗，審核人天過多或過少都會對審核的有效性帶來影響。若審核人天過多，會造成審核效率低下、審核拖沓的不良影響；若審核人天過少，會造成審核抽樣不充分，無法客觀評價體系運行的效果，直接影響到審核質量，嚴重者會造成審核形式化。由于審核人天與認證機構的認證成本直接有關，目前有些認證機構存在故意減少審核人天，片面追求利益最大化的違規行為。

3、不了解申請組織的行業，受理了不具備認證條件的認證申請。

業務人員在簽署合同之前，應對申請組織的體系運行情況有一定的了解，必要時對企業進行初訪，確認申請組織是否具備認證的條件，對不具備認證條件的組織，應拒絕申請的受理。在申請過程中會遇到以下情況：

1）  申請認證的范圍不屬于該企業工商營業執照中注冊的范圍；

2）  對于強制性認證的產品，申請方未經相關部門許可批準，如生產許可證，衛生注冊許可證；

3）  該企業申請認證的時間為非正常生產過程或停產，現場審核不能獲取體系運行的客觀證據；

4）  對于高風險行業不能提供行業的資質證明，如建筑公司；

5）  體系建立時間非常短，不能確保體系充分有效運行；

6）  企業虛報人數，故意減少與生產有關的工作人員數量；

7）  未真實說明分現場的情況；

8）  負有設計責任的組織申請不含設計的ISO9001：2000認證；

9）  污染超標排放卻無任何治理措施的企業，或未通過“三同時”驗收的重污染企業申請ISO14000認證。

對于上述情況，認證機構需要與申請組織協商，必要時延遲其認證申請。

4、合同評審違背流程規定，可能造成既成事實的失誤。

根據申請受理與合同評審的流程，認證機構應要求申請組織先填寫申請書，然后進行合同評審，并就認證各項要求與申請組織達成一致后確認是否具備滿足認證申請的能力。在此基礎上，再向申請組織報價，簽署認證合同。

但是，很多認證機構往往會出現先簽合同后作合同評審的現象。產生的潛在風險是，當在審核前進行合同評審時發現機構不具備該專業的認證資格，此時為時已晚，取消合同是違約行為，審核發證則是欺詐行為。

5．專業管理人員把關不嚴，未及時發現評審中存在的問題

    業務人員從事合同評審工作，由于受認證經驗和專業領域知識的局限，可能會出現錯誤的評審結果，如專業范圍劃分不準確或審核人天數不足。為確保評審的準確性，專業管理人員負責對合同評審過程提供專業支持，確認專業范圍和審核人天評審的準確性。如果專業管理人員對業務人員初步評審的結果不進行仔細核實就簽署名字，那么，專業管理就流于形式，合同評審的結果容易出現偏差。若專業管理人員自身的專業能力不強，往往也很難對合同評審的準確性進行評判。

隨著認證事業的發展，客戶已越來越關注認證機構的認證專業水準和服務承諾的兌現。認證作為一種專業性技術服務，客戶的直接需求是獲取認證證書，而潛在需求是提升內部管理水平。只有保證了審核組的專業性，提供充足的審核時間，才能確保審核服務的有效性，為客戶提供滿意的增值認證服務。

因此，認證機構應從源頭抓起，重視合同評審，不僅對合同評審人員培訓專業知識，使其熟悉并掌握各認證標準合同評審的要求，同時加強專業管理的把關，確保每一份合同的順利履行，有效規避認證風險。